Affichage et description de la note de risque

Calcul de la note de risque

• La note de risque numérique est mise à jour toutes les 15 minutes et reflète le nombre total de problèmes détectés, le niveau de risque de chaque problème et les types de ressource impliquée.

  Différentes catégories de ressources sont plus sensibles aux menaces pour la sécurité et ce caractère sensible pondère la notation. Par exemple, le service IAM et les seaux (stockage d'objets) sont considérés comme plus sensibles en fonction de facteurs tels que la facilité d'accès et l'utilisation de ces derniers comme cible d'attaque.

• La note de risque brute calculée est normalisée de manière à être comprise entre 0 et 999. Une note de risque de zéro signifierait qu'aucun problème n'a été détecté pour les ressources.

  Une note de risque élevée indique généralement un grand nombre de problèmes avec des niveaux de risque élevés (Élevé ou Critique). Si les problèmes et les ressources impliqués sont moins sensibles, un grand nombre de problèmes n'entraîne pas une note de risque élevée.

• Les meilleures pratiques en matière de sécurité consistent à accorder la priorité à la résolution des problèmes avec des niveaux de risque élevés, détectés par le service de protection d'infrastructure en nuage sur les ressources les plus sensibles. L'observation de ces meilleures pratiques entraîne la réduction la plus forte de la note de risque.